নেটওয়ার্ক ও ওয়েব হ্যাকিং এবং ক্রিপ্টোগ্রাফি কোর্স

পাঠ 1 • টিসিপি/আইপি স্ট্যাক এবং প্রোটোকল ইন্টার্নাল

লেয়ার্ড প্রোটোকল মডেল, আইপি অ্যাড্রেসিং এবং টিসিপি হ্যান্ডশেক মেকানিক্স কভার করে। আক্রমণ কীভাবে প্রোটোকল আচরণকে কাজে লাগায় তা বোঝার জন্য প্রয়োজনীয় মানসিক মডেল প্রতিষ্ঠা করে।

পাঠ 2 • ফায়ারওয়াল, এনএটি এবং নেটওয়ার্ক সেগমেন্টেশন

স্টেটফুল ইন্সপেকশন, এনএটি ট্রাভার্সাল এবং ভিএলএএন-ভিত্তিক সেগমেন্টেশন পরীক্ষা করে। শিক্ষার্থীরা পেনিট্রেশন এনগেজমেন্টের সময় যেসব ফিল্টারিং নিয়ম বাইপাস করতে হবে তা চিহ্নিত করতে শেখে।

পাঠ 3 • ওয়্যারশার্ক দিয়ে নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ

লাইভ এবং অফলাইন প্যাকেট ক্যাপচার, ফিল্টারিং এবং প্রোটোকল ডিসেকশন শেখায়। শিক্ষার্থীদের দূষিত ট্র্যাফিক প্যাটার্ন পর্যবেক্ষণে প্রশিক্ষণ দিয়ে সরাসরি পরবর্তী আক্রমণ অধ্যায়ের সাথে সংযুক্ত করে।

পাঠ 1 • ভালনারেবিলিটি স্ক্যানিং এবং রিস্ক প্রায়োরিটাইজেশন

পরিচিত দুর্বলতা চিহ্নিত করতে স্বয়ংক্রিয় স্ক্যানার ব্যবহার করে এবং ফলাফলগুলো তীব্রতা স্কোরে ম্যাপ করে। শিক্ষার্থীরা ভুয়া পজিটিভ ফিল্টার করতে এবং ম্যানুয়াল এক্সপ্লয়টেশনের জন্য টার্গেট অগ্রাধিকার দিতে শেখে।

পাঠ 2 • প্যাসিভ ওপেন-সোর্স ইন্টেলিজেন্স গ্যাদারিং

হুইজ, সার্টিফিকেট ট্রান্সপারেন্সি লগ, সার্চ ইঞ্জিন ডরকিং এবং সোশ্যাল মিডিয়া মাইনিং কভার করে। প্যাসিভ ওএসআইএনটি টার্গেটে কোনো ফুটপ্রিন্ট রাখে না এবং সর্বদা প্রথম রিকন পর্ব।

পাঠ 3 • এনম্যাপ দিয়ে অ্যাক্টিভ নেটওয়ার্ক স্ক্যানিং

এনম্যাপ ব্যবহার করে হোস্ট ডিসকভারি, পোর্ট স্ক্যানিং, সার্ভিস ভার্সনিং এবং ওএস ফিঙ্গারপ্রিন্টিং শেখায়। অ্যাক্টিভ স্ক্যানিং ডিটেক্টেবল ট্র্যাফিক তৈরি করে, তাই শিক্ষার্থীরা টাইমিং এবং ইভেশন অপশন শেখে।

পাঠ 4 • সার্ভিস এনুমারেশন এবং ব্যানার গ্র্যাবিং

এক্সপোজড সার্ভিস থেকে ভার্সন স্ট্রিং, কনফিগারেশন বিস্তারিত এবং ইউজার লিস্ট বের করে। এই ডেটা সরাসরি ভালনারেবিলিটি আইডেন্টিফিকেশন এবং এক্সপ্লয়েট সিলেকশনে ফিড করে।

পাঠ 1 • ডিএনএস স্পুফিং এবং ক্যাশ পয়জনিং

ভিকটিমদের অ্যাটাকার-নিয়ন্ত্রিত সার্ভারে রিডাইরেক্ট করতে ডিএনএস রেসপন্স ম্যানিপুলেট করে। লোকাল নেটওয়ার্ক স্পুফিং এবং রিজলভারের বিরুদ্ধে রিমোট ক্যাশ পয়জনিং উভয়ই কভার করে।

পাঠ 2 • পাসওয়ার্ড অ্যাটাক এবং ক্রেডেনশিয়াল এক্সপ্লয়টেশন

নেটওয়ার্ক সার্ভিসের বিরুদ্ধে অনলাইন ব্রুট-ফোর্সিং, ক্রেডেনশিয়াল স্টাফিং এবং অফলাইন হ্যাশ ক্র্যাকিং কভার করে। শিক্ষার্থীরা অথেন্টিকেটেড অ্যাক্সেস পেতে ক্যাপচার করা হ্যাশ এবং ক্রেডেনশিয়াল প্রয়োগ করে।

পাঠ 3 • ম্যান-ইন-দ্য-মিডল ইন্টারসেপশন এবং এসএসএল স্ট্রিপিং

ক্রেডেনশিয়াল এবং সেশন টোকেন ক্যাপচার করতে এআরপি পয়জনিংকে ট্র্যাফিক ইন্টারসেপশনের সাথে চেইন করে। এসএসএল স্ট্রিপিং প্লেইনটেক্সট ডেটা প্রকাশ করতে এইচটিটিপিএস সংযোগ ডাউনগ্রেড করে।

পাঠ 4 • এক্সপ্লয়টেশন ফ্রেমওয়ার্ক এবং পেলোড ডেলিভারি

এনুমারেটেড সার্ভিসের বিরুদ্ধে এক্সপ্লয়েট নির্বাচন, কনফিগার এবং লঞ্চ করতে মেটাসপ্লয়েট পরিচয় করিয়ে দেয়। শিক্ষার্থীরা পেলোড স্টেজিং, হ্যান্ডলার সেটআপ এবং সেশন ম্যানেজমেন্ট শেখে।

পাঠ 1 • ওয়েব অ্যাপ্লিকেশন এনুমারেশন এবং ম্যাপিং

অটোমেটেড টুলস এবং ম্যানুয়াল ব্রাউজিং ব্যবহার করে হিডেন ডিরেক্টরি, প্যারামিটার এবং এন্ডপয়েন্ট আবিষ্কার করে। সম্পূর্ণ অ্যাপ্লিকেশন ম্যাপিং নিশ্চিত করে যে কোনো আক্রমণের ক্ষেত্র উপেক্ষা করা হয়নি।

পাঠ 2 • ওয়েব প্রক্সি সেটআপ এবং ট্র্যাফিক ম্যানিপুলেশন

ওয়েব রিকোয়েস্ট ইন্সপেক্ট, মডিফাই এবং রিপ্লে করতে বার্প স্যুটকে একটি ইন্টারসেপ্টিং প্রক্সি হিসেবে কনফিগার করে। প্রক্সি দক্ষতা হলো মূল দক্ষতা যা সমস্ত ম্যানুয়াল ওয়েব ভালনারেবিলিটি টেস্টিং সক্ষম করে।

পাঠ 3 • অথেন্টিকেশন এবং সেশন ম্যানেজমেন্ট বিশ্লেষণ

লগইন মেকানিজম, সেশন টোকেন এনট্রপি এবং কুকি নিরাপত্তা অ্যাট্রিবিউট বিশ্লেষণ করে। এখানে পাওয়া দুর্বলতাগুলো পরবর্তী অধ্যায়ে অথেন্টিকেশন বাইপাসে কাজে লাগানো হয়।

পাঠ 1 • সিএসআরএফ, এসএসআরএফ এবং সিকিউরিটি মিসকনফিগারেশন

ক্রস-সাইট রিকোয়েস্ট ফরজারি, সার্ভার-সাইড রিকোয়েস্ট ফরজারি এবং সাধারণ সার্ভার ভুল কনফিগারেশন এক্সপ্লয়েট করে। ক্লাউড-হোস্টেড অ্যাপ্লিকেশনের জন্য এসএসআরএফ বিশেষভাবে গুরুত্বপূর্ণ।

পাঠ 2 • ক্রস-সাইট স্ক্রিপ্টিং: রিফ্লেক্টেড, স্টোরড এবং ডম

পেলোড ক্রাফটিং থেকে সেশন হাইজ্যাকিং এবং ফিশিং পর্যন্ত তিনটি এক্সএসএস ভ্যারিয়েন্ট প্রদর্শন করে। শিক্ষার্থীরা সাধারণ ফিল্টার পরাস্ত করতে কনটেক্সট-অ্যাওয়্যার এনকোডিং বাইপাস শেখে।

পাঠ 3 • SQL ইনজেকশন: সনাক্তকরণ এবং এক্সপ্লয়টেশন

এরর-বেসড, ব্লাইন্ড এবং আউট-অফ-ব্যন্ড চ্যানেল জুড়ে ম্যানুয়াল এবং অটোমেটেড SQL ইনজেকশন শেখায়। শিক্ষার্থীরা ডাটাবেস এক্সট্র্যাক্ট করে, অথেন্টিকেশন বাইপাস করে এবং OS কমান্ড এক্সিকিউশনে উন্নীত হয়।

পাঠ 4 • কমান্ড ইনজেকশন এবং ফাইল ইনক্লুশন অ্যাটাক

রিমোট কোড এক্সিকিউশন অর্জন করতে সার্ভার-সাইড কমান্ড এক্সিকিউশন এবং ফাইল ইনক্লুশন এক্সপ্লয়েট করে। এই আক্রমণগুলো সার্ভারে অপর্যাপ্ত ইনপুট ভ্যালিডেশনকে কাজে লাগায়।

পাঠ 1 • হ্যাশিং, ম্যাক এবং ইন্টিগ্রিটি অ্যাটাক

ক্রিপ্টোগ্রাফিক হ্যাশ ফাংশন, এইচম্যাক কনস্ট্রাকশন এবং লেংথ এক্সটেনশন ও কলিশনসহ আক্রমণ কভার করে। ইন্টিগ্রিটি ফেইলিওর টোকেন, স্বাক্ষর এবং ফাইল চেকসাম জাল করতে সক্ষম করে।

পাঠ 2 • টিএলএস প্রোটোকল বিশ্লেষণ এবং ডাউনগ্রেড অ্যাটাক

টিএলএস ১.২ এবং ১.৩ হ্যান্ডশেক বিশ্লেষণ করে এবং লিগ্যাসি সাইফার স্যুট ও ডাউনগ্রেড ভালনারেবিলিটি এক্সপ্লয়েট করে। টিএলএস দুর্বলতা সরাসরি নেটওয়ার্ক ইন্টারসেপশন আক্রমণ সক্ষম করে।

পাঠ 3 • প্যাডিং ওরাকল এবং ক্রিপ্টোগ্রাফিক সাইড-চ্যানেল অ্যাটাক

কী ছাড়াই সাইফারটেক্সট ডিক্রিপ্ট করতে প্যাডিং ভ্যালিডেশন ত্রুটি এবং টাইমিং পার্থক্য এক্সপ্লয়েট করে। এই আক্রমণগুলো দেখায় যে বাস্তবায়ন ত্রুটি গাণিতিকভাবে শক্তিশালী অ্যালগরিদম ভাঙতে পারে।

পাঠ 4 • সিমেট্রিক এনক্রিপশন এবং ব্লক সাইফার মোড

এইএস ইন্টার্নাল, ব্লক সাইফার মোড এবং প্রতিটি মোডের নিরাপত্তা প্রভাব কভার করে। প্যাডিং ওরাকল বা ইসিবি দুর্বলতা আক্রমণের জন্য সাইফার মোড বোঝা অপরিহার্য।

পাঠ 1 • সার্ভার-সাইড টেমপ্লেট ইনজেকশন

রিমোট কোড এক্সিকিউশন অর্জন করতে জনপ্রিয় ইঞ্জিনে টেমপ্লেট ইনজেকশন চিহ্নিত করে এবং এক্সপ্লয়েট করে। এসএসটিআই-এর জন্য টেমপ্লেট সিনট্যাক্স এবং ইঞ্জিন-নির্দিষ্ট পেলোড নির্মাণ চিনতে হবে।

পাঠ 2 • এক্সএমএল এবং ডিসিরিয়ালাইজেশন ভালনারেবিলিটি

ফাইল পড়তে, এসএসআরএফ সম্পাদন করতে এবং আরসিই অর্জন করতে এক্সএক্সই ইনজেকশন এবং ইনসিকিউর ডিসিরিয়ালাইজেশন এক্সপ্লয়েট করে। এই ভালনারেবিলিটিগুলোর জন্য ডেটা সিরিয়ালাইজেশন ফরম্যাট বোঝা প্রয়োজন।

পাঠ 3 • ওয়েব ক্যাশ পয়জনিং এবং এইচটিটিপি রিকোয়েস্ট স্মাগলিং

রেসপন্স পয়জন এবং রিকোয়েস্ট স্মাগল করতে ক্যাশিং ইনফ্রাস্ট্রাকচার এবং এইচটিটিপি পার্সিং বৈষম্য এক্সপ্লয়েট করে। এই উন্নত কৌশলগুলো বড় আকারের ওয়েব ইনফ্রাস্ট্রাকচারকে প্রভাবিত করে।

পাঠ 4 • API সিকিউরিটি টেস্টিং এবং গ্রাফকিউএল অ্যাটাক

অথেন্টিকেশন ত্রুটি, ইনজেকশন এবং অতিরিক্ত ডেটা এক্সপোজারের জন্য REST এবং GraphQL API পরীক্ষা করে। API আক্রমণের ক্ষেত্র ঐতিহ্যবাহী ওয়েব অ্যাপ্লিকেশন থেকে উল্লেখযোগ্যভাবে আলাদা।

পাঠ 1 • লিনাক্স এবং উইন্ডোজে প্রিভিলেজ এসকেলেশন

রুট বা সিস্টেম অ্যাক্সেস পেতে ভুল কনফিগারেশন, দুর্বল পারমিশন এবং কার্নেল ভালনারেবিলিটি চিহ্নিত করে এবং এক্সপ্লয়েট করে। ফুটহোল্ড এবং সম্পূর্ণ আপসের মধ্যবর্তী গুরুত্বপূর্ণ ধাপ হলো প্রিভিলেজ এসকেলেশন।

পাঠ 2 • পারসিস্টেন্স এবং ডিফেন্স ইভেশন

সনাক্তকরণ এড়িয়ে শিডিউলড টাস্ক, রেজিস্ট্রি কী এবং ওয়েব শেলের মাধ্যমে স্থায়ী অ্যাক্সেস প্রতিষ্ঠা করে। শিক্ষার্থীরা প্রতিরক্ষামূলক নিয়ন্ত্রণ আরও ভালোভাবে ডিজাইন করতে অ্যাটাকার পারসিস্টেন্স বোঝে।

পাঠ 3 • পেনিট্রেশন টেস্ট রিপোর্টিং এবং কমিউনিকেশন

পুনরুৎপাদনযোগ্য প্রুফ-অফ-কনসেপ্ট ধাপসহ ফলাফলগুলো এক্সিকিউটিভ সামারি এবং টেকনিক্যাল রিপোর্টে সাজায়। স্পষ্ট রিপোর্টিং টেকনিক্যাল ফলাফলকে কার্যকর প্রতিকার নির্দেশনায় রূপান্তরিত করে।

পাঠ 4 • ল্যাটারাল মুভমেন্ট এবং পিভোটিং কৌশল

অন্যথায় অ্যাক্সেসযোগ্য নেটওয়ার্ক সেগমেন্টে পৌঁছাতে আপসকৃত হোস্টগুলোকে পিভট পয়েন্ট হিসেবে ব্যবহার করে। পিভোটিং রিকনেসাঁসের সময় আবিষ্কৃত ইন্টারনাল নেটওয়ার্কে আক্রমণ প্রসারিত করে।